Privacybeleid

1. Inleiding

Dit privacybeleid beschrijft hoe AutoAudit.nl ("AutoAudit", "wij") omgaat met persoonsgegevens van bezoekers en gebruikers van de website, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). Dit beleid is van toepassing op alle bezoekers en gebruikers van AutoAudit.nl.

2. Wie is verantwoordelijk

AutoAudit.nl is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de website worden verwerkt.

• Bedrijfsnaam: Kenteken Administratie
• KvK-nummer: 42008508
• Adres: Ericssonstraat 2, 5121 ML Rijen, Nederland
• Contact: info@kenteken-administratie.nl

3. Welke gegevens verwerken wij

Afhankelijk van hoe u AutoAudit gebruikt, verwerken wij de volgende gegevens:

3.1 Zonder account. Voor het opvragen van een gratis voertuigrapport en het gratis Dealer Advies is geen account nodig. Het ingevoerde kenteken wordt in dat geval gebruikt om de RDW-open data en het AI-advies op te halen, maar wordt niet gekoppeld aan een persoonlijk profiel. Kentekeninformatie op zichzelf betreft publieke voertuiggegevens vanuit de RDW en is geen persoonsgegeven van de gebruiker.

3.2 Met account. Als u een Account aanmaakt voor "Mijn Garage" of om een review te plaatsen, verwerken wij:

• e-mailadres en wachtwoord (het wachtwoord wordt versleuteld opgeslagen via onze accountprovider, Supabase Auth; inloggen met Google of Facebook: zie 3.5);
• accountgegevens, zoals aanmaakdatum en inloggeschiedenis van uw account;
• kentekens die u opslaat in "Mijn Garage", omdat deze dan gekoppeld zijn aan uw account;
• de inhoud van een door u geplaatste review (sterbeoordeling en tekst), en het feit dát u deze heeft geplaatst.

3.3 Technische gegevens. Voor het functioneren van het inloggen en de sessie gebruiken wij functionele sessieopslag (bijvoorbeeld om u ingelogd te houden). Zie hoofdstuk 8 voor meer informatie over cookies en tracking.

3.4 Race & Win. Als u meedoet aan Race & Win, verwerken wij: uw gekozen spelersnaam, uw speltijden, uw tokensaldo en uw garage-items, en uw akkoord met de spelregels (met de versie en het moment daarvan). Spelersnamen, speltijden op het scorebord en het aantal spelers van de maand zijn zichtbaar op de site. E-mailadressen worden daar nooit getoond.

3.5 Inloggen met Google of Facebook. Zodra inloggen met Google of Facebook actief is, ontvangen wij de gegevens die u met die dienst deelt, zoals uw naam, e-mailadres en profielfoto. Wij gebruiken die alleen om het account aan te maken en u in te laten loggen.

3.6 Winnaars van de maandprijs. Om een prijs te ontvangen, vragen wij u om uw identiteit te bevestigen. Die gegevens gebruiken wij alleen voor de prijsuitreiking en bewaren wij niet langer dan nodig voor de administratie.

4. Doeleinden en rechtsgrond

Wij verwerken persoonsgegevens voor de volgende doeleinden en op basis van de volgende rechtsgronden:

5. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de hierboven genoemde doeleinden. Als indicatieve richtlijn (dit is een voorbeeldtermijn en geen absolute garantie) hanteren wij:

• Accountgegevens: zolang uw Account actief is, en tot maximaal [voorbeeld: 12 maanden] na verwijdering van uw Account of na een periode van inactiviteit, tenzij een wettelijke verplichting een langere bewaartermijn vereist;
• Opgeslagen voertuigen in Mijn Garage en reviews: zolang uw Account actief is, tenzij u deze zelf eerder verwijdert;
• Gegevens van niet-ingelogde gebruikers (zoals opgevraagde kentekens zonder account): niet structureel gekoppeld aan een persoon, en worden niet langer bewaard dan nodig voor het technisch afhandelen van het verzoek.

6. Met wie delen wij gegevens (subverwerkers)

Wij maken gebruik van de volgende externe partijen (subverwerkers) om onze Dienst te kunnen leveren. Met deze partijen zijn, waar vereist, verwerkersovereenkomsten gesloten of worden deze afgesloten.

• Supabase — hosting van onze database en van de accountauthenticatie (inloggen, wachtwoordbeheer). Supabase verwerkt hiermee accountgegevens zoals e-mailadres en (versleuteld) wachtwoord.
• Netlify — hosting van de website zelf en van de serverless functies die de website aandrijven (bijvoorbeeld het ophalen van RDW-data en het aanroepen van de AI-functie).
• Anthropic (leverancier van het Claude AI-model, gevestigd in de Verenigde Staten) — wordt uitsluitend gebruikt voor het genereren van het Dealer Advies. Hierbij wordt de RDW-voertuigdata van het opgevraagde kenteken naar Anthropic verstuurd, maar geen persoonlijke accountgegevens (zoals uw naam, e-mailadres of wachtwoord). Omdat Anthropic buiten de Europese Economische Ruimte is gevestigd, wordt deze doorgifte, waar van toepassing, afgedekt door passende waarborgen (zoals modelcontractbepalingen van de Europese Commissie).
• RDW (opendata.rdw.nl) — bron van de voertuiggegevens die in het rapport worden getoond. Dit betreft publieke overheids-open-data over voertuigen, geen persoonsgegevens van de gebruiker van AutoAudit.

Wij verkopen geen persoonsgegevens aan derden en delen deze niet voor marketingdoeleinden van derde partijen.

7. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking, onder meer door gebruik te maken van gerenommeerde, beveiligde infrastructuurpartijen (Supabase, Netlify) en versleutelde opslag van wachtwoorden.

8. Cookies en tracking

AutoAudit gebruikt op dit moment geen marketing- of trackingcookies en geen analytics-tools. Wij plaatsen alleen functionele, technisch noodzakelijke sessieopslag die nodig is om u, indien u een Account heeft, ingelogd te houden tijdens uw bezoek. Mocht dit in de toekomst wijzigen (bijvoorbeeld door toevoeging van analytics), dan zullen wij dit privacybeleid en, waar wettelijk vereist, een cookiemelding daarop aanpassen.

9. Uw rechten onder de AVG

U heeft als betrokkene de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: u kunt opvragen welke persoonsgegevens wij van u verwerken;
• Recht op correctie: u kunt onjuiste of onvolledige gegevens laten corrigeren;
• Recht op verwijdering: u kunt verzoeken om verwijdering van uw gegevens (bijvoorbeeld door uw Account te laten verwijderen), voor zover geen wettelijke bewaarplicht van toepassing is;
• Recht op beperking van de verwerking;
• Recht op bezwaar tegen verwerking die is gebaseerd op ons gerechtvaardigd belang;
• Recht op gegevensoverdraagbaarheid (dataportabiliteit);
• Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) indien u van mening bent dat wij niet correct met uw gegevens omgaan.

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via: info@kenteken-administratie.nl.

10. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer nieuwe functionaliteiten (zoals een betaalde dienst of OAuth-inlog via Google/Facebook) worden toegevoegd. De meest actuele versie is steeds te raadplegen op deze pagina.

11. Contact

Voor vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid kunt u contact opnemen via: info@kenteken-administratie.nl.